Služba Have I Been Pwned oslavila 10. výročí

Služba pro hlídání uniklých hesel Have I Been Pwned oslavila 10. výročí. Troy Hunt ji spustil 4. prosince 2013 (Twitter).

5.12.2023 14:44 | Ladislav Hagara | IT novinky

Komentáře

[..... Izak .....]

Ano, dejte jim svoje hesla )

[Chocholousek]

Chce to vic alobalu

[Max]

Zřejmě jen nechápeš, jak ta služba funguje. Doporučuji se na to aspoň podívat .
Zdar Max

[..... Izak .....]

https://haveibeenpwned.com/Passwords

[Jendа]

Pro ostatní, jedná se o formulář, co to v JavaScriptu zahashuje, zeptá se na prvních 20 bitů hashe a pak to lokálně porovná. Samozřejmě i tak je blbé věřit náhodnému javascriptu z internetu, a proto je hned na prvním odkazu na té stránce napsáno, jak ten požadavek odeslat ručně po té, co si to uživatel zahashuje lokálně. Osobně bych preferoval, kdyby šlo do okýnka dát přímo ten hash (spustit v terminálu sha1sum je jednodušší než pak ještě lepit příkaz pro curl a procházet výsledek), ale i tak to jde.

[Max]

Nezklamals, ale dál to nebudu rozebírat, Jenda už odpověděl.
Zdar Max